CVE-2026-72052
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: ip6_gre: changelink için aygıt netns'inde CAP_NET_ADMIN gerektir ip6gre_changelink() ve ip6erspan_changelink() en fazla iki netns üzerinde çalışır: dev_net(dev) ve tünel bağlantı netns'i t->net. Aygıt, isteğin çalıştığı netns dışında bir netns'te oluşturulduğunda veya oraya taşındığında bu ikisi farklılık gösterir. rtnl changelink yolu CAP_NET_ADMIN yetkisini yalnızca dev_net(dev) üzerinden denetler; bu nedenle orada ayrıcalıklı olup t->net içinde ayrıcalıklı olmayan bir çağıran, t->net içinde bulunan bir tüneli yeniden yazabilir. Her iki işlemi de en üstlerinde, herhangi bir öznitelik ayrıştırılmadan önce rtnl_dev_link_net_capable() ile kapılayın.
Nasıl düzeltilir
- Linux Linux129f8939e5af683cec3a1a5edcb40a64636ad81e, e3724dedf57761c6de52f4d604ec74f66fd61611, 220162c9fedbe992da70d70f50a10da4f45f914c, 1d4d8ee002083ca4ead5353662bf8362428af57f, 0caa9f348f8b5356900de77b0bb89a697c4aff20, 03d8843b143ebbbfaf48511922abc6e886575a61, c38c8b0db3c65b597e7ece317b6cb59de3d15e69, f00a50876d2818bd6dc86fa98b3ef360884c53c8, 4.20, 5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 129f8939e5af683cec3a1a5edcb40a64636ad81e, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < e3724dedf57761c6de52f4d604ec74f66fd61611, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 220162c9fedbe992da70d70f50a10da4f45f914c, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 1d4d8ee002083ca4ead5353662bf8362428af57f, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 0caa9f348f8b5356900de77b0bb89a697c4aff20, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 03d8843b143ebbbfaf48511922abc6e886575a61, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < c38c8b0db3c65b597e7ece317b6cb59de3d15e69, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < f00a50876d2818bd6dc86fa98b3ef360884c53c8, d0201d2405dac8d9b16773e97709925e397552d0, 7943bb0f06365cf5e32f3cf8a6b29eeae981fb8a, 4.19.100 ≤ v < 4.20, 5.4.16 ≤ v < 5.5, 5.5 | 129f8939e5af683cec3a1a5edcb40a64636ad81e, e3724dedf57761c6de52f4d604ec74f66fd61611, 220162c9fedbe992da70d70f50a10da4f45f914c, 1d4d8ee002083ca4ead5353662bf8362428af57f, 0caa9f348f8b5356900de77b0bb89a697c4aff20, 03d8843b143ebbbfaf48511922abc6e886575a61, c38c8b0db3c65b597e7ece317b6cb59de3d15e69, f00a50876d2818bd6dc86fa98b3ef360884c53c8, 4.20, 5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.